IT之家 12 月 7 日消息，0patch 团队于 12 月 5 日发布公告，发现了 Windows 系统的高危零日漏洞，并发布了非官方修复补丁。

　　NTLM 旨在为 Windows 网络提供身份验证、完整性和机密性，是一种基于挑战 / 响应的身份验证协议，是 Windows NT 早期版本的标准安全协议。

　　0patch 团队在博文中表示，该漏洞尚未分配 CVE ID，只是表示攻击者只需诱骗用户在 Windows 文件管理器中查看恶意文件，甚至不需要打开文件，即可窃取用户的 NTLM 凭据。

　　攻击会强制建立与远程共享的出站 NTLM 连接，导致 Windows 自动发送已登录用户的 NTLM 哈希值，攻击者可窃取并破解这些哈希值，获取用户的登录名和明文密码。

　　0patch 平台为所有注册用户免费提供针对该漏洞的微补丁，用户也可以考虑通过组策略或修改注册表禁用 NTLM 身份验证，具体方法是在“安全设置”“本地策略”“安全选项”中配置“网络安全: 限制 NTLM”策略电脑翻墙看nba。